json-schema-ref-parser 安全漏洞

CNNVD-ID编号 CNNVD-202405-3588
CVE编号 CVE-2024-29651
发布时间 2024-05-20
更新时间 2024-05-21
漏洞类型 其他
漏洞来源 暂无
危险等级 N/A
威胁类型 N/A
厂 商 个人开发者

漏洞介绍

json-schema-ref-parser是美国API Dev Tools开源的一个库。 json-schema-ref-parser v.11.0.0和v.11.1.0版本存在安全漏洞,该漏洞源于允许攻击者操纵对象的原型,通过向此函数传递特制的输入,可能会导致从受影响的原型继承的所有对象的行为发生改变。

漏洞补丁

目前暂无json-schema-ref-parser 安全漏洞的补丁信息,如json-schema-ref-parser 安全漏洞补丁信息有更新,便会立即同步;

参考网址

受影响实体

信息来源

CNNVD